Viele Menschen schützen ihren Computer mit leistungsstarker Sicherheitssoftware vor verschiedenen Angriffen von Außen. In der Regel arbeitet diese Software auf der Ebene des Betriebssystems und sorgt, in Kombination mit der eigenen Vorsicht, für einen guten Schutz.
Doch unterhalb des Betriebssystems sitzt das BIOS. Und dieses ist oftmals nicht oder nur unzureichend geschützt. Haben fremde physischen Zugriff auf den Computer, kann der Angriff auch über das BIOS erfolgen. Es gilt also die notwendigen Sicherheitseinstellungen zu treffen.
Umfassender Schutz beginnt mit dem grundlegenden System
Der Schutz des BIOS ist von entscheidender Bedeutung, da auf dieser Ebene noch kein Betriebssystem geladen ist. Über das BIOS ist es somit für Angreifer durchaus möglich, die verschiedenen Einstellungen vorzunehmen und somit beispielsweise die vorhandenen Schutzmechanismen des installierten Betriebssystems und der installierten Sicherheitssoftware zu umgehen.
Die hier vorgestellten Schutzmechanismen sind immer dann von entscheidender Bedeutung, wenn fremde Personen einen direkten, physikalischen Zugriff auf den Computer haben und diesen beispielsweise mit USB-Sticks oder ähnlichen Datenträgern bestücken können. Dennoch sollten Sie auf diesen grundlegenden Schutz nicht verzichten, um Ihren Computer umfassend vor Malware und Schädlingen zu schützen.
Einen Passwortschutz für das BIOS setzen
Der erste Schritt sollte immer sein, den direkten Zugriff auf das BIOS zu limitieren. Jede BIOS-Variante bietet die Möglichkeit, einen einfachen Passwortschutz zu erstellen. In den meisten Fällen ist dieser Schutz zwar recht einfach zu überwinden, dennoch stellt das Passwort ein erstes Hindernis dar, um auf das BIOS zugreifen zu können. In der Regel kann zudem ausgewählt werden, ob das Passwort bei jedem Computerstart oder nur beim direkten Zugriff auf das BIOS abgefragt werden soll. Wir raten, die Passwortabfrage als Standard zu setzen. Zudem sollten sich die Passwörter von BIOS und Betriebssystem in jedem Fall unterscheiden.
Hardware-Schreibschutz für das BIOS aktivieren
Eine ganze Reihe von Mainboards bietet die Möglichkeit, einen physikalischen Schreibschutz für das BIOS zu aktivieren. Dabei handelt es sich in der Regel um einen Jumper auf dem Mainboard, welcher umgesteckt werden muss. Verfügt das Mainboard über diese Funktion, sollte nach allen Einstellungen der Schreibschutz aktiviert werden. So muss für einen BIOS-Zugriff zunächst der Rechner geöffnet, der Jumper lokalisiert und dieser verändert werden. Bei verschraubten Gehäusen ein enorm großer Aufwand, da diese Aktionen nicht unauffällig erfolgen können.
Virenschutz im BIOS aktivieren
In den meisten BIOS-Versionen gibt es die Möglichkeit, einen internen Virenschutz beziehungsweise eine interne Viren-Prüfung zu aktivieren. Ist diese aktiv, so wird der Computer bei allen Veränderungen des Masters Boot Record und des Boot-Sektors eine Bestätigung des Nutzers anfordern. Somit erhält der Nutzer eine direkte Warnung und kann gegebenenfalls Gegenmaßnahmen ergreifen, wenn Programme, wie zum Beispiel Bootsektorviren, unerwartet auf den MBR oder den Boot-Sektor verändernd zugreifen möchten.
Die Boot-Reihenfolge im BIOS festlegen
Im Auslieferungszustand werden die meisten BIOS-Versionen so konfiguriert, dass zunächst von einem externen Datenträger gebootet wird. Das erleichtert beispielsweise die Installation des Betriebssystems über eine CD oder einen USB-Datenträger.
Diese Einstellung ist allerdings im laufenden Betrieb problematisch. So können bei dieser Einstellung über externe Datenträger Schadprogramme ausgeführt werden
, welche unter anderem verschiedene, vorhandene Zugriffsschutzmechanismen außer Kraft setzen können.Ist der Computer also fertig installiert und konfiguriert, sollte die Boot-Reihenfolge sofort umgestellt werden. Der Computer sollte nur noch von dem Datenträger booten, auf dem sich das installierte Betriebssystem befindet. So können potentielle Angreifer mit einem USB-Stick oder auch mit einer DVD oder CD nicht unauffällig auf das System zugreifen
, indem das Betriebssystem vor dem Start übergangen wird.Fazit
Wurden all diese Schritte ausgeführt und wurde nach Abschluss aller Arbeiten am BIOS der Jumper für den Schreibschutz korrekt gesetzt, sollte über das BIOS keine direkte Gefahr mehr für den Rechner drohen. Wichtig ist, dass beispielsweise Funktionen wie die veränderte Boot-Reihenfolge geprüft werden. Somit kann sichergestellt werden, dass die Angriffswege effektiv geschlossen wurden.
Hinterlasse einen Kommentar